NineT_Dev

클라우드 연구(Ph.D.)
주업: AX 구축·소프트웨어 아키텍트
취미로 앱·게임을 만듭니다.
Codex·Claude와 함께 만들며 겪는 삽질과 비용·품질 고민을 씁니다. 개발·AI 이야기 나눌 분들 환영합니다.

[NineT_Dev @NineT_Dev]

오늘 하루종일 회사에서도 커피 마실대나 마주치면 이 얘기만 하네요,
PHP만 문제인게 아니라 이번 주엔 웹을 돌리는 기반들이 줄줄이 패치 중이라고 하는..

- Node.js (아 어쩌지)
PHP2Shell 나온 같은 날 Node.js도 취약점 10개를 고쳤고, 그중 제일 심각한 건 원격으로 코드 실행까지 갈 수 있는 거라고 함. Go도 이번 달에만 보안 업데이트가 두 번 나왔음.

- Node는 조건이 붙음 (회사 업무랑 직결되서 좀더 알아봄)
Node 쪽은 앱이 외부에서 들어온 압축 데이터(Brotli)를 직접 푸는 경우에만 해당된다고 하고, 연구자 시연은 있었지만 실제 공격 보고는 아직 없다고. PHP처럼 깔려 있기만 해도 위험한 구조는 아니라 그나마 다행인 듯..

- 빅테크 기업들 패치
마이크로소프트는 이번 달에 1,400개 넘게 고쳐서 9월에 세운 기록을 또 깼다고 하고, 오라클도 1,209개를 한 번에 고쳤음. 오라클 쪽은 10점 만점짜리만 6개.

AI가 찾아내는 속도가 빠르다보니 생기는 문제같습니다.
아래는 다른 기사에서 가져온 요약문..

구글 위협분석팀 집계로는 올해 1월 한 달 5천 개 정도이던 취약점 공개가 8월엔 1만 개를 넘었다고 하고. 전문가들은 AI가 버그를 새로 만든 게 아니라 원래 있던 걸 훨씬 빨리 찾아내는 거라고 보더라구요.
올해 공개된 것 중 실제 공격에 쓰인 건 0.23% 정도라 숫자만 보고 겁먹을 건 아닌데, AI가 찾은 걸로 보이는 것들은 절반이 원격 코드 실행 종류였고 공개 나흘 만에 공격에 쓰인 경우도 있었다고 함.

개발하시는 분들은 Node 20처럼 지원 끝난 버전은 이번 수정도 안 나온다고 하니 버전부터 확인해보시고,
일반 사용자 입장에선 윈도우 업데이트 미루지 말고 바로 해두는 게 제일 확실할 듯합니다. 이번 마소 패치엔 인터넷에서 받은 파일 경고를 건너뛰게 하는 버그가 이미 실제 공격에 쓰이고 있다고 하니, 출처 모를 파일도 당분간 조심하시구욤

[NineT_Dev @NineT_Dev]

"PHP에 이어 이번엔 자바(Java)도 긴급 보안 경고가??"

위 이슈 때문에 주말없이 분석하고 대처방안 준비할 뻔함...
금요일 퇴근 앞두고 철렁 했다 돌아왔습니담..

eMudhra 회사 이야기에서 시작된 이야기라고 하구요.
(이전 포스팅에서 언급한 인증서 사업 회사)

내용을 보면 PHP2Shell처럼 서버를 통째로 장악하는 종류는 아닙니다. 자바가 신뢰하는 인증서 목록에 포함되는 회사인 eMudhra 인증서로 만든 가짜 인증서가 자바를 속일수 있어서라고 합니다. 누군가 중간에서 가짜 사이트를 끼워 넣어도 자바 프로그램은 의심 없이 접속할 수 있다는 것.

- 자바 이슈X, 자바가 신뢰하는 회사 이슈O

오라클이 자바 긴급 경고를 냈는데, 10점 중 9.1점 인데다 바로 전날 정기 패치로 자바 취약점 55개를 고친 직후에 낸 패치여서 더 긴장하고 본거같습니다

다행히 실제 공격 사례는 아직 없다고 하고, 레드햇은 9.1점까진 아니라며 6.8점으로 매기기도 했다네요. 그래도 우리나라는 공공기관이나 기업 시스템이 자바로 된 곳이 많다 보니 운영하는 쪽은 이번 주말도 바쁠 것 같습니다.

어쨋든 이번에는 업데이트 하라고 뜨면 일단 다 눌러놔야 겠습니다.

[NineT_Dev @NineT_Dev]

@x_research_kr 어떻게 이렇게 답글을 달수가 있지?

[NineT_Dev @NineT_Dev]

@yulmu_coffee 아 ㅋㅋㅋㅋ 한주 마무리하기 좋은 유우머 네옹 ㅋㅋ

[NineT_Dev @NineT_Dev]

아니.. 근데 업데이트 누르게 하는 피싱도 있잖아 =ㅅ=...

검증된 업데이트들만 빠르게 대처하시길 바랍니다

[NineT_Dev @NineT_Dev]

"PHP에 이어 이번엔 자바(Java)도 긴급 보안 경고가??"

위 이슈 때문에 주말없이 분석하고 대처방안 준비할 뻔함...
금요일 퇴근 앞두고 철렁 했다 돌아왔습니담..

eMudhra 회사 이야기에서 시작된 이야기라고 하구요.
(이전 포스팅에서 언급한 인증서 사업 회사)

내용을 보면 PHP2Shell처럼 서버를 통째로 장악하는 종류는 아닙니다. 자바가 신뢰하는 인증서 목록에 포함되는 회사인 eMudhra 인증서로 만든 가짜 인증서가 자바를 속일수 있어서라고 합니다. 누군가 중간에서 가짜 사이트를 끼워 넣어도 자바 프로그램은 의심 없이 접속할 수 있다는 것.

- 자바 이슈X, 자바가 신뢰하는 회사 이슈O

오라클이 자바 긴급 경고를 냈는데, 10점 중 9.1점 인데다 바로 전날 정기 패치로 자바 취약점 55개를 고친 직후에 낸 패치여서 더 긴장하고 본거같습니다

다행히 실제 공격 사례는 아직 없다고 하고, 레드햇은 9.1점까진 아니라며 6.8점으로 매기기도 했다네요. 그래도 우리나라는 공공기관이나 기업 시스템이 자바로 된 곳이 많다 보니 운영하는 쪽은 이번 주말도 바쁠 것 같습니다.

어쨋든 이번에는 업데이트 하라고 뜨면 일단 다 눌러놔야 겠습니다.

[NineT_Dev @NineT_Dev]

@pattern_walker 그래, 이게 옳게된 개발자지

[NineT_Dev @NineT_Dev]

@GreatUGB @bot 인간 세상의 끝이 슬슬 도래하는느낌이네요

[NineT_Dev @NineT_Dev]

https://t.co/4s6hzgflPy

이전포스팅 링크

[NineT_Dev @NineT_Dev]

전에 포스팅했던 보안이슈 정리본 이후
후속 추가 소식 정리해봤습니다.

어제도 이 이슈로 야근하고 오늘도 우리 회사는 문제없는지 취약성 분석하느라고 주말도 태울꺼 같네요... 버전 이슈 때문에 몇개는 피벗 할꺼 같아요.. ㅜ

- 리눅스, 패치 전에 취약점이 샘
PHP에 이어 패치 안 된 커널 취약점 6건이 실수로 공개됨. 9점짜리 2개, 아직 수정 없음.

- 캡콤, 1,177만 계정 유출
이메일·로그인 기록·IP 유출, 카드 정보는 없다고.

- 일본 GMO 클라우드, 서버 2만 7천 대 중단
FX 자동매매 계정 정보가 보였을 수도 있다고 함.

- 국내, 연세대·국제교류재단 해킹
연세대 1만 명 넘게, 재단은 이메일 22만 건 정도.

- 인도 인증서 회사 eMudhra, 사업 철수
키가 너무 약해서(하나는 그냥 숫자 '4'였다고) 브라우저들이 차단한 지 며칠 만에 웹사이트 인증서 사업을 접는다고 발표.

- 호재
크롬, '향상된 보호' 켜면 복사한 수상한 명령어를 경고해줌.

캡콤 계정 있으면 캡콤 이름으로 온 메일 링크는 당분간 주의 필요 하다는 전망입니다. 이메일 정보가 유출된거라 공격 대상이 될수 있다고 합니다.
크롬은 설정 > 개인 정보 보호 및 보안 > 보안에서 '향상된 보호'로 설정. 피싱 패턴중 "복사해서 붙여 넣으세요" 사기는 내가 직접 실행하는 거라 기존 보호에 잘 안 걸린다고 합니다.

[NineT_Dev @NineT_Dev]

@gimhyeo02389130 거품 조형물 ㄷㄷ ㅋㅋㅋ

[NineT_Dev @NineT_Dev]

@ministerbtc 24시간만에 리셋을 또하는게 어딧..

[NineT_Dev @NineT_Dev]

Codex usage reset done.

28% 정도 못썼지만..

다시 힘내서 일해보겠습니당

[NineT_Dev @NineT_Dev]

@komunamu 반가워용 오전까진 여유롭게 하고있었는데 오후되니까 캐퍼시티 이슈가 계속 터지네요 자주구경갈꼐용

[NineT_Dev @NineT_Dev]

오늘 새벽 2시에 리셋하고
내일 새벽 2시에 리셋한다는 소식이 들리자마자

오전에는 없던 캐퍼시티 이슈가 계속 뜨는 느낌이 드는데
수많은 울트라패스트 들이 내 옆을 지나가는거같다.

[NineT_Dev @NineT_Dev]

@mung99933 좋은글 파밍하고 갑니당

[NineT_Dev @NineT_Dev]

@hyeon00yy 아 저녁뭐먹지 생각나는글

[NineT_Dev @NineT_Dev]

@kongshamdu 한발 보탬되고 갑니다 /

[NineT_Dev @NineT_Dev]

@82korea77 돈이 많아야 뭔가 할수있는 시대가 확실히 도래한거같긴함다 ㅠ

[NineT_Dev @NineT_Dev]

@log0to1 공감추

[NineT_Dev @NineT_Dev]

@gimjuse38742528 오 잘 배워감당 링크공유가 중요하군

[NineT_Dev @NineT_Dev]

@XXholdings 윽... 으윽... 동의하면 지는건데.. 아아아아...으윽

[NineT_Dev @NineT_Dev]

@82korea77 한걸음!